[發明專利]支持數據網絡中的服務鏈接的方法和系統

有效

• 申請號: 201380081191.2
• 申請日: 2013-11-26
• 公開（公告）號: CN105765946B
• 公開（公告）日: 2019-06-21
• 發明（設計）人: S·帕納喬蒂斯;D·I·艾倫;J·法卡斯;L·瑪錢德;M·朱利恩
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

公開了一種在數據網絡的網絡設備處支持服務鏈接的方法。該數據網絡提供與網絡設備集合相關聯的服務集合，其中該數據網絡的訂戶由一項或多項服務的鏈進行服務。該方法在接收幀時開始，并且網絡設備選擇用于要由數據網絡處理的幀的一項或多項服務的鏈。網絡設備利用反射幀消息(RFM)報頭對該幀進行封裝，該RFM報頭包含與該網絡設備相關聯的源信息、與用于待處理幀的緊接著的下一項服務相關聯的目的地信息、指示該幀是RFM幀的操作碼。然后，網絡設備根據經封裝的幀的目的地信息將經封裝的幀從網絡設備發出。

技術領域

本發明的實施例涉及聯網領域。更具體地，本發明的實施例涉及一種支持數據網絡中的服務鏈接的方法和系統。

背景技術

運營商使用不同的中間箱服務或裝置來對訂戶的業務進行管理，中間箱服務或裝置被稱為內聯(inline)服務，諸如深度分組檢測(DPI)、記錄/計量/計費/高級計費、防火墻(FW)、病毒掃描(VS)、入侵檢測和防護(IDP)、網絡地址轉換(NAT)等。這些服務對于吞吐量和分組檢測能力具有很高要求。它們對于終端用戶而言可以是透明或非透明的。內聯服務可以存放在專用物理硬件或者虛擬機中。

如果業務需要以具體順序經過多于一個的內聯服務，則需要服務鏈接。此外，如果可能有多于一個的服務鏈，則運營商需要對網絡架構進行配置以便指引正確的業務通過正確的內聯服務路徑。另外，給定的鏈類型可以出于掃描的目的而在多個鏈中被反復實現。在本說明書中，業務操控(steering)是指通過選擇網絡內的服務鏈的具體實例而引導業務通過正確的內聯服務路徑。

已經為了確定如何操控業務以提供內聯服務鏈進行了一些工作。通過那些工作所研發的機制通常涉及通過托管服務鏈的網絡設備進行的計算密集的處理。

圖1圖示了用于數據網絡的內聯服務鏈接的示例。在網絡100中，假設來自住宅152的常規住宅業務流需要深度分組檢測(DPI)服務DPI 191和網絡地址轉換(NAT)服務NAT197。來自住宅152的高級住宅業務流除了接收到相同服務之外還接收防火墻(FW)服務FW195和病毒掃描(VS)服務VS 193。來自辦公室154的企業業務流不需要服務NAT 197，但是它們需要服務DPI 191、FW 195和VS 193。在該示例中，所有業務流都首先在任務箱1處通過DPI 191，并且然后這些業務流返回寬帶網絡網關(BNG)102。在任務箱2處，BNG 102根據業務流的服務順序將業務流指引到相應的正確的下一跳服務，諸如VS 193、FW 195和NAT197。

訂戶會話認證、授權和記賬(AAA)驅動策略能夠在與BNG 102相關聯的AAA 112處定義第一跳服務；然而，該訂戶情境信息在任務箱1之后不再與從DPI 191返回的業務相關聯。因此，確定針對具體的流的下一項服務就變得很重要。

一種方法是為網絡提供服務以使用運行多項服務的單個箱。該方法將所有內聯服務合并至單個聯網箱(例如，路由器或網關)中，并且因此避免了需要應對中間箱的內聯服務鏈接配置。運營商通過向單個聯網箱增加額外的服務卡來增加新的服務。

單箱服務無法滿足開放性要求，因為其難以整合現有的第三方服務裝置。該解決方案還受到可擴展性問題的影響，因為服務數量和匯總帶寬受單個箱的容量所限制。而且，單個箱的機架中的插槽的數量也是有限的。

不同于單個箱，較新的方法將服務跨網絡內的多個網絡設備進行分布。圖2圖示了用于數據網絡的內聯服務鏈接的另一個示例。網絡200包含分別在附圖標記252和254處的入口節點IN1和IN2，并且其還包含分別在附圖標記256和258處的出口節點OUT1和OUT2，以及分別在附圖標記202-208處的常規網絡節點N1-N4。所有入口/出口和常規網絡節點都是網絡設備。入口/出口(經常被稱作邊緣節點)與常規網絡節點之間的一個差異在于入口/出口節點接收和傳輸出入網絡200的幀。